SOC سبک‌وزن + امنیت OT (SIEM/UEBA + Anti-Phishing فارسی + OT Monitoring)

این راهکار یک SOC سبک برای سازمان‌های استانی/شهری ارائه می‌کند: SIEM برای جمع‌آوری/همبستگی لاگ، UEBA برای رفتار غیرعادی کاربران/سامانه‌ها، ضد فیشینگ فارسی (ایمیل/وب)، و پایش شبکهٔ OT/ICS (Modbus/TCP، DNP3، OPC-UA) با رویکرد Passive. هدف: کاهش MTTD/MTTR به میزان ۲۰–۴۰٪، کاهش رخدادهای موفق ۱۵–۳۰٪ و افزایش تاب‌آوری زیرساخت‌های حیاتی.

نهادهای استانی با منابع محدود، هدف حملات فیشینگ و باج‌افزار هستند؛ همچنین شبکه‌های OT قدیمی فاقد ثبت رخداد کافی‌اند. SOC سنتی پرهزینه است؛ اما SOC سبک با ابزارهای متن‌باز/کم‌هزینه و پلی‌بوک‌های عملیاتی، شکاف را پُر می‌کند.

• MTTD/MTTR: بهبود ۲۰–۴۰٪.
• کاهش Click-Rate فیشینگ: ≥۵۰٪ پس از آموزش و فیلتر.
• پوشش دارایی‌ها در SIEM: ≥۸۰٪ (IT) و ≥۶۰٪ (OT) در فاز اول.

• SIEM: جمع‌آوری لاگ AD/Firewall/Endpoint/Server/Cloud؛ قوانین همبستگی و جست‌وجوهای ذخیره‌شده.
• UEBA: پروفایل‌سازی رفتار کاربر/سرویس؛ کشف انحراف (Data Exfiltration/Privilege Abuse).
• Anti-Phishing فارسی: فیلتر دامنه/URL، تشخیص فیشینگ فارسی، افزونهٔ کلاینت و آموزش ش模‌سازی.
• OT Monitoring: کشف دارایی Passive، آنومالی پروتکلی/فرمان، نقشهٔ جریان، و IDS سبک برای ICS.
• SOAR ساده: پلی‌بوک‌های نیمه‌خودکار (بلاک IP، قرنطینهٔ Endpoint، Reset رمز).
• حاکمیت: CMDB، طبقه‌بندی داده، نگهداری لاگ و ممیزی.

1. ورود لاگ و نرمال‌سازی؛ غنی‌سازی با تهدیدشناسی (Threat Intel).
2. هشدار همبستگی/UEBA → درجه‌بندی برحسب ریسک.
3. اجرای پلی‌بوک: بلاک/قرنطینه/ارجاع؛ بستن رخداد با RCA.
4. بازخورد به سیاست‌ها و به‌روزرسانی Rule/Model.

نمونه: ۲۵۰ رخداد قابل‌اقدام/ماه؛ کاستن ۳۰٪ از زمان پاسخ ⇒ ~۱۶۰ ساعت صرفه‌جویی/ماه در تیم کوچک. کاهش رخدادهای موفق فیشینگ ۵۰٪ ⇒ جلوگیری از قفل‌شدن سرویس‌ها و هزینه‌های بازیابی. در OT، کشف زودهنگام تغییرات غیرمجاز فرمان‌ها از خاموشی/آسیب جلوگیری می‌کند.

• ماه ۱: کشف دارایی/لاگ، استقرار SIEM و پایهٔ UEBA.
• ماه ۲: ضد فیشینگ فارسی، پلی‌بوک‌های SOAR، آموزش نیروی انسانی.
• ماه ۳: Passive Monitoring در OT، تست سناریوها و Go-Live.

• نویز هشدارها → Tune قوانین/مدل و اولویت‌بندی ریسک.
• کمبود نیرو → پلی‌بوک‌های آماده و Alert Triage ساده.
• محدودیت دسترسی در OT → رویکرد Passive و هماهنگی با بهره‌بردار.

• پلتفرم SIEM سبک + داشبورد UEBA، گزارش ماهانهٔ ریسک.
• راهکار فیشینگ فارسی + محتوای آموزش.
• نقشهٔ دارایی OT و رویه‌های پاسخ‌گویی.

• Accountable: سازمان فناوری/مالک زیرساخت.
• Responsible: شبکه هوشمند ابتکار ویستا.
• Consulted: تیم‌های IT/OT/HSE.
• Informed: مدیریت ارشد/امنیت.

• Hero: اتاق عملیات SOC با ویدیووال تیره و گراف‌های زنده.
• OT Panel: تابلو صنعتی با هشدار IDS، نورپردازی تکنیکال.
• Playbook: کارت عملیات خودکار با مراحل بلاک/قرنطینه.